安全團隊：NFTCrossChain已被確認為惡意欺詐項目

金色財經消息，CertiK監測到NFTCrossChain項目的代幣$CRC價格驟然下跌超過99%。經CertiK安全團隊調查，已確認該項目為惡意欺詐項目。截至目前，被盜資金約為44,052美元。

安全團隊：穩定幣DEI被盜資金目前存在黑客地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年5月6日，DEI項目遭到攻擊總共約損失超600萬美元，被盜資金目前存在黑客地址。

Beosin安全團隊分析原因是DEI代幣合約中存在一個burnFrom函數，該函數在獲取用戶授權值的時候，將兩個地址參數寫反，導致獲取的授權值為黑客可操控的值。扣除銷毀數量后，函數將授權值更新為了一個錯誤的授權值，使得黑客可以直接將pair中的DEI代幣轉移出去并將穩定幣兌換出來。

BSC交易：0xde2c8718a9efd8db0eaf9d8141089a22a89bca7d1415d04c05ba107dc1a190c3

Arbitrum交易：

0xb1141785b7b94eb37c39c37f0272744c6e79ca1517529fec3f4af59d4c3c37ef[2023/5/6 14:46:00]

安全團隊：FTX交易所遭到gas竊取攻擊事件技術分析:10月13日消息，據Beosin EagleEye Web3安全預警與監控平臺的輿情消息，FTX交易所遭到gas竊取攻擊，黑客利用FTX支付的gas費用鑄造了大量XEN TOKEN。Beosin安全團隊第一時間對事件進行了分析，結果如下：

1.以其中一筆攻擊交易為例

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69)，攻擊者先在鏈上部署攻擊合約(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2.FTX熱錢包地址會向攻擊合約地址轉入小額的資金，利用攻擊合約(0xCba9...7FD3)進行批量創建子合約。由于整個攻擊中創建了大量合約，并且每次執行完子合約之后，子合約都會自毀。

3.接下來子合約fallback()函數去向Xen合約發起鑄幣請求，如下函數，claimRank()函數傳入一個時間期限（最小1天）進行鑄幣，鑄幣條件是只用支付調用gas費，并無其他成本，并且claimMintReward()函數為提取函數，該函數只判斷是否達到時間期限（本次黑客設置的時間期限為最小值1天），便可無條件提取。但在此次調用過程中，交易發起者為FTX熱錢包地址，所以整個調用過程的gas都是由FTX熱錢包地址所支付，而Xen鑄幣地址為攻擊者地址。

4. 1-3中的步驟，重復多次，并且每次重復過程中都會將已到期的代幣提取出來，并且同時發起新的鑄幣請求。

截止發文時，通過Beosin Trace追蹤發現，FTX交易所損失81ETH，黑客通過DODO，Uniswap將XEN Token換成ETH轉移。[2022/10/13 14:26:15]

安全團隊：新統計Crema Finance被黑客攻擊損失約880萬美元:7月4日消息，據CertiK安全團隊監測，北京時間2022年7月3日，Solana上的Crema Finance項目被黑客攻擊，目前最新統計數據發現損失約880萬美元。

Crema Finance是一個建立在Solana上強大的流動性協議，為交易者和流動性提供者提供各項功能。在發現黑客攻擊后，該項目方暫時終止了項目運行，以防止攻擊者從平臺上抽取更多資金。

CertiK的分析表明，在這次黑客攻擊中，攻擊者通過使用Solend協議中的6個不同閃電貸來利用合約。初步調查表明，攻擊者能夠存入和提取借來的代幣，并調用了如下三個函數來實現，“DepositFixedTokenType”，“Claim”以及“WithdrawAllTokenTypes”。通過調用”Claim \"函數，黑客能夠獲得額外的代幣。[2022/7/4 1:48:33]